Китай восстановил ботнеты и стал провоцировать дебаты о центрах обработки данных для искусственного интеллекта в США

Китайские кибер‑агенты продолжают активность в США

Британское издание *The Register* сообщает, что китайские технологические диверсионные группы вновь усилили свою работу на американском информационном поле.

- Возобновление действий ботнета Volt Typhoon KV
После длительного перерыва один из кластеров этого ботнета – KV – стал активнее. В январе 2024 ФБР объявило о ликвидации части сети, связанной с Китаем. Botnet состоял из четырёх кластеров:
* KV – передача данных;
* JDY – сканирование и разведка.

Эксперты Black Lotus Labs отмечают, что JDY всё ещё функционирует: в теневой сети насчитывается более 1500 заражённых устройств.

- Использование ИИ для влияния
Хакеры применяют ChatGPT для создания контента, направленного на американскую аудиторию. Среди методов:
* генерация комиксов о «угрозах» от новых центров обработки данных (ЦОД) и ИИ‑приложений;
* публикация этих материалов в X с фейковыми аккаунтами и ссылками на реальные новостные статьи, чтобы придать им достоверность.
Соответствующие аккаунты уже заблокированы.

- Карикатуры и пропаганда
ChatGPT также используется для создания сатирических изображений американской политики в сфере технологий и пошлин. Чат‑боты получают инструкции: не высмевать китайских лидеров, но критиковать президента США. Запросы отправляются через VPN на упрощённом китайском языке. Кроме того, ИИ помогает разрабатывать системы мониторинга американских соцсетей.

- Вербовка граждан через подставные фирмы
В результате ордера американских властей (PDF) закрыли 13 сайтов, якобы принадлежащих консалтинговым компаниям. Через эти организации в США вербовали как бывших, так и нынешних сотрудников с доступом к секретной информации.
С ноября 2023 года подставные компании публиковали вакансии на LinkedIn: «старший аналитик», «консультант по международным делам». На эти позиции кандидаты получали оплату за передачу закрытой и даже секретной информации, часть средств переводилась в криптовалюте для сокрытия источника.

Таким образом, китайские диверсионные группы продолжают использовать как традиционные кибератаки (ботнеты), так и современные инструменты ИИ для влияния на общественное мнение и вербовки граждан США.